一、什么是DockerFile?
DockerFile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。
构建DockerFile的步骤
1、编写DockerFile;
2、docker build;
3、docker run
DockerFile的文件什么样?
以我们的centos镜像为例:
也是在hub.docker.com上面查找,同样点开centos的DockerFile的GitHub地址(centos6、7、8随便哪个都可以),我们就可以看到centos的DockerFile长什么样了;
可以看到,centos7镜像的DockerFile长这样:
FROM scratch #这个就是centos的来源,类似于java的Object类,所有镜像的“祖先”类,本源,源镜像
ADD centos-7-x86_64-docker.tar.xz /
LABEL \ #说明
org.label-schema.schema-version="1.0" \
org.label-schema.name="CentOS Base Image" \
org.label-schema.vendor="CentOS" \
org.label-schema.license="GPLv2" \
org.label-schema.build-date="20201113" \
org.opencontainers.image.title="CentOS Base Image" \
org.opencontainers.image.vendor="CentOS" \
org.opencontainers.image.licenses="GPL-2.0-only" \
org.opencontainers.image.created="2020-11-13 00:00:00+00:00"
#default command 默认命令,在我们执行docker run -it docker时,
#可以带上 /bin/bash,如果不带上,这里也会默认给你带上 /bin/bash
CMD ["/bin/bash"]
二、DockerFile构建过程解析
DockerFile基础
1、每条保留字/关键字 指令都必须为大写字母,后面必须跟至少一个参数;
2、指令按照从上到下的顺序执行;
3、# 后面的内容表示注释内容;
4、每条指令都会创造一个新的镜像层,并且对镜像进行提交。
Docker执行DockerFile的流程
1、Docker从基础镜像运行一个容器;
2、执行一条指令并对容器作出修改;
3、执行类似于docker commit的操作提交一个新的镜像层;
4、docker再基于刚刚提交的镜像运行一个新的容器;
5、执行DockerFile中的下一条指令直到所有指令都执行完毕。
总结
从应用软件的角度来看,DockerFile、Docker镜像和Docker容器分别代表软件的三个阶段:
DockerFile是软件的原型设计阶段;
Docker镜像就是软件的交付阶段;
Docker容器则可以认为是软件的运行时阶段。
DockerFile面向开发,Docker镜像成为交付标准,Docker容器则涉及部署和运维,三者缺一不可,合理充当Docker体系的基石。
1、Dockerfile,需要定义一个Dockerfile,Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道,这时需要考虑如何设计namespace的权限控制)等等;
2、Docker镜像,在用Dockerfile定义一个文件之后,docker build时会产生一个Docker镜像,当运行 Docker镜像时,会真正开始提供服务;
3、Docker容器,容器是直接提供服务的。
三、DockerFile体系结构(保留字指令解释)
FROM:基础镜像,当前新镜像是基于哪个镜像的
MAINTAINER:镜像维护者的姓名和邮箱地址
RUN:容器构建时需要运行的命令
EXPOSE:当前容器对外暴露出的端口
WORKDIR:指定在创建容器后,终端默认登陆的进来工作目录,一个落脚点(centos镜像的DockerFile没有指定,所以默认落脚在根目录)
ENV:用来在构建镜像过程中设置环境变量
ADD:将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY:类似ADD,拷贝文件和目录到镜像中。
将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
COPY src dest
COPY [“src”, “dest”]
VOLUME:容器数据卷,用于数据保存和持久化工作
CMD:指定一个容器启动时要运行的命令
Dockerfile 中可以有多个 CMD 指令,但只有最后一个生效,CMD 会被 docker run 之后的参数替换
ENTRYPOINT :指定一个容器启动时要运行的命令
ENTRYPOINT 的目的和 CMD 一样,都是在指定容器启动程序及参数
ONBUILD:当构建一个被继承的Dockerfile时运行命令,父镜像在被子继承后父镜像的onbuild被触发
总结
ADD和COPY的区别:
COPY就是拷贝,而ADD比COPY更强大,因为ADD 会拷贝+解压缩
CMD和ENTRYPOINT的区别:
CMD 会被 docker run 之后的参数替换
ENTRYPOINT会追加